A Cloudflare colocou um número em uma sensação que já aparecia nos relatórios de marketing, nos dashboards de e-commerce e nas conversas sobre visibilidade em IA: uma parte crescente da web está sendo acessada por máquinas. Em junho de 2026, dados do Cloudflare Radar citados pela Search Engine Land sobre o avanço dos bots em páginas HTML indicavam que o tráfego automatizado respondia por 57,3% das requisições HTTP globais a conteúdo HTML, contra 42,7% de tráfego humano.
Esse dado não significa que a maioria das pessoas na internet seja bot. A leitura correta é mais específica e mais útil para negócios: dentro das requisições observadas em páginas HTML, os acessos automatizados passaram a ocupar a maior fatia. O recorte importa porque HTML é a camada em que sites, páginas de produto, conteúdos editoriais, páginas institucionais e muitos ativos de marca são lidos, indexados, copiados, comparados ou usados como insumo por sistemas automatizados.
A mudança cria um problema direto para empresas que ainda tratam tráfego como sinônimo de audiência. Quando uma visita não vem de uma pessoa, ela pode consumir servidor, acionar tags, aparecer em relatórios, distorcer funis e inflar leituras de demanda sem carregar a mesma intenção de compra, cadastro, assinatura ou relacionamento. O resultado é uma internet em que visibilidade, performance e infraestrutura precisam ser analisadas com uma pergunta anterior à conversão: quem ou o que está acessando o site?
O número da Cloudflare precisa ser lido com cuidado
O dado da Cloudflare se refere a requisições, não a pessoas. Essa distinção muda a interpretação do alerta. Um humano pode abrir poucas páginas em uma sessão, enquanto um crawler pode acessar milhares de URLs em pouco tempo para indexar conteúdo, treinar modelos, verificar atualizações ou responder a uma solicitação feita em uma interface de IA.
O próprio Cloudflare Radar sobre tráfego mundial separa tráfego automatizado e humano em gráficos de tráfego HTTP, com recorte específico para conteúdo HTML. A empresa também mantém uma área dedicada a bot traffic no Cloudflare Radar, que descreve esse tráfego como qualquer atividade não humana na internet e permite observar a participação de bots por localização, rede autônoma e comportamento.
A leitura de negócio não deve ser que a internet acabou para humanos. A leitura mais precisa é que a web ganhou uma segunda camada operacional, formada por crawlers, agentes, verificadores, scrapers, sistemas de monitoramento e bots de IA. Essa camada não substitui toda a audiência humana, mas altera o custo, a medição e a disputa por presença digital.
Tráfego alto pode esconder audiência fraca
Para marketing, o risco mais imediato está na interpretação dos relatórios. Um canal pode crescer em sessões e cair em conversão porque parte do volume não corresponde a usuários reais. Também pode acontecer o contrário: a audiência humana pode estar estável ou menor, enquanto o tráfego total parece saudável por causa de acessos automatizados.
Essa diferença muda a leitura de CAC, ROAS, taxa de conversão, páginas por sessão, tempo médio, abandono e origem de tráfego. Quando a empresa não separa bem bot, crawler, agente de IA e usuário humano, a otimização passa a perseguir sinais misturados. Uma campanha pode parecer ineficiente porque atraiu tráfego sem intenção humana, enquanto uma página pode parecer popular porque foi varrida por sistemas automatizados.
A consequência executiva é simples: tráfego deixou de ser uma métrica suficiente para avaliar demanda. A pergunta precisa migrar de quanto o site recebeu para qual parcela desse acesso tinha intenção humana, qual parcela tinha função técnica e qual parcela pode gerar algum tipo de valor indireto para descoberta, indexação ou recomendação.
O e-commerce sente primeiro porque preço, estoque e produto são dados vivos
No e-commerce, bots têm impacto maior porque páginas de produto concentram informação comparável. Preço, disponibilidade, prazo, descrição, especificação, review, imagem, política de troca e variação de SKU são elementos que interessam tanto a consumidores quanto a buscadores, comparadores, marketplaces, ferramentas de repricing e agentes de IA.
Um bot pode consultar páginas de produto em escala, copiar preço, monitorar ruptura, comparar sortimento e consumir infraestrutura sem gerar pedido. A empresa passa a bancar parte do custo de uma leitura que pode favorecer concorrentes, plataformas externas ou sistemas que resumem a resposta sem levar o usuário de volta para o site.
A Fastly reforça esse ponto por outro ângulo. Em pesquisa publicada em junho de 2026 sobre tráfego de IA, a empresa afirmou que requisições de IA em sua rede cresceram cerca de 30% entre janeiro e maio de 2026, em ritmo 6,5 vezes maior que o tráfego humano no mesmo período. O estudo também separa AI crawlers, que varrem a web de forma ampla, de AI fetchers, que buscam informação em resposta a uma ação mais próxima da intenção do usuário.
Essa diferença é crítica para varejo. Um crawler que passa pela página pode só coletar dados. Um fetcher pode estar respondendo a alguém que perguntou qual produto comprar, qual marca considerar ou onde encontrar uma opção disponível. Os dois acessos são automatizados, mas não têm o mesmo valor para o negócio.
Performance fica mais difícil quando a base de dados está contaminada
A presença de bots em escala também mexe com mídia paga e performance. Se parte dos cliques, sessões ou visualizações vem de tráfego automatizado, a leitura de eficiência fica menos confiável. A plataforma otimiza com base em sinais capturados, e esses sinais podem estar contaminados por comportamento que não representa uma pessoa avaliando uma compra.
Isso afeta decisões de orçamento. Um canal pode receber mais investimento porque entrega volume, enquanto outro pode ser subvalorizado por gerar menos tráfego bruto e mais conversão real. Também afeta experimentos de landing pages, atribuição, remarketing e personalização, porque a base de eventos usada para tomar decisão pode misturar gente, crawler, agente e tráfego fraudulento.
A resposta não é bloquear toda automação. Parte dos bots tem função legítima para busca, monitoramento, segurança, acessibilidade, auditoria e descoberta por IA. A resposta é classificar melhor. A empresa precisa saber quais acessos devem ser bloqueados, quais devem ser limitados, quais devem ser monitorados e quais podem ter valor estratégico para presença em mecanismos de busca e sistemas de resposta.
Ser lido por bot não é o mesmo que aparecer na resposta da IA
A confusão mais comum está aqui: um site pode ser acessado por bots de IA e continuar invisível nas respostas geradas por assistentes, buscadores com IA e agentes de compra. O acesso automatizado é só uma condição técnica. A citação, a recomendação e a recuperação correta dependem da qualidade da fonte, da estrutura do conteúdo, da clareza das entidades e da capacidade do sistema de entender o que aquela página prova.
A Cloudflare já vem tratando esse tema como uma mudança de contrato econômico da web. Em artigo de agosto de 2025 sobre AI crawlers, a empresa descreveu a diferença entre crawlers usados para treinamento, busca, ação do usuário e finalidade não declarada. Em julho de 2026, a Cloudflare voltou ao tema ao afirmar que os crawlers mudaram de propósito: 52% das requisições de crawlers identificados por propósito eram voltadas a treinamento de IA em junho de 2026, enquanto crawlers de uso misto, combinando busca, agentes e treinamento, passavam de 36%, segundo o relatório Content Independence Day, one year on.
Para marcas, isso muda o trabalho de SEO. Não basta publicar página indexável. A página precisa funcionar como fonte confiável para máquinas e pessoas: título claro, conteúdo específico, dados estruturados, schema adequado, informações de produto completas, autoria, atualização, fontes, consistência entre canais e performance técnica. A visibilidade em IA depende menos de volume de texto e mais da capacidade de uma página responder com precisão a uma pergunta que o sistema consiga interpretar.
O site passa a ser infraestrutura de decisão
A consequência estratégica é que o site deixa de ser apenas destino de campanha. Ele passa a ser uma infraestrutura de decisão para humanos, buscadores, agentes e modelos. Isso muda a importância de elementos que muitas empresas tratam como detalhe operacional: páginas antigas, descrições de produto, dados estruturados, FAQs, páginas institucionais, políticas comerciais, conteúdo técnico, autoridade da autora ou da marca e coerência entre site, mídia, marketplace e canais externos.
Quando a IA responde a uma pergunta, ela tenta resolver uma incerteza. Qual marca é confiável, qual solução serve para determinado problema, qual produto tem determinada característica, qual fornecedor parece mais citado, qual página explica melhor um tema. Se a empresa não organiza essas respostas no próprio ambiente digital, a IA vai buscar sinais fora dela ou simplesmente deixar a marca fora da seleção.
Esse ponto é importante para GEO, Generative Engine Optimization. A disputa não acontece só pela posição no Google. Ela acontece pela chance de uma marca ser compreendida, selecionada, comparada e citada por sistemas que não operam no formato clássico de lista de links.
A empresa precisa separar defesa, medição e preparação
A resposta ao avanço dos bots exige três frentes trabalhando juntas. A primeira é defesa: identificar tráfego automatizado de baixa qualidade, limitar scraping abusivo, proteger origem, reduzir custo de infraestrutura e impedir que relatórios sejam contaminados por acessos que não representam usuários reais.
A segunda é medição: separar tráfego humano, bots conhecidos, crawlers de busca, bots de IA, fetchers ligados a ação de usuário e automações suspeitas. Sem essa taxonomia, o dashboard executivo mistura exposição, ruído e risco em uma única linha chamada tráfego.
A terceira é preparação para descoberta por IA. Isso inclui SEO técnico, schema, conteúdo estruturado, páginas com entidades claras, dados de produto completos, FAQs úteis, consistência de marca e monitoramento de presença em respostas geradas. A empresa precisa bloquear o que prejudica, permitir o que gera valor e preparar o que deve ser entendido por máquinas.
O que muda para a decisão de negócio
A principal mudança não está no fato de existirem bots. Bots sempre fizeram parte da internet. A diferença está na escala, no propósito e no valor econômico desse acesso. Antes, grande parte da automação estava ligada a indexação, segurança, monitoramento ou fraude. Agora, uma fatia crescente da automação também lê, resume, compara, responde e influencia decisões que antes passavam por páginas de resultado, anúncios e navegação direta.
Isso desloca a vantagem de quem apenas compra tráfego para quem organiza melhor sua presença digital. Empresas com dados ruins, páginas confusas, conteúdo genérico e medição frágil tendem a perder duas vezes: pagam por infraestrutura e mídia em um ambiente mais ruidoso, enquanto aparecem menos nas respostas que passam a orientar descoberta e consideração.
A métrica central deixa de ser volume isolado. O que passa a importar é a qualidade da leitura: quem acessou, com qual finalidade, em qual camada do funil, com qual chance de gerar receita, reputação ou presença em IA. Sem essa leitura, a empresa continua olhando para tráfego como audiência, quando parte crescente da web já está funcionando como infraestrutura de leitura por máquinas.